A utilizar canais informais para relatar à direção os eventos de segurança da informação, o mais rapidamente possível
B preparar formulários de notificação de evento de segurança da informação para apoiar as ações de notificação
C aplicar um processo disciplinar informal para tratar com funcionários que cometam violações de segurança da informação
D tomar ações solitárias e isoladas para notificar imediatamente o ponto de contato sobre incidentes de segurança
E responsabilizar os funcionários pela notificação de eventos de segurança de que tenham conhecimento, diferentemente das partes externas, que estão isentas dessa responsabilidade